现在光猫都自带 DPI 插件了

v 站就有帖子教你怎么删

这个主要用于 APP 的家长控制，运营商定制路由器里也有

其实运营商真想做管控在 BRAS 上做就行，没必要放到光猫这个处理能力比较差的东西里面增加成本

@ArcherL 放到光猫这个处理能力比较差的东西里面去做，这种思路，不是就是近年流行的 边缘计算 么？

另外，BRAS 和光猫，同时进行流量审计，对运营商来说相当于双备份。

@Cert 光猫的性能做 DPI 检测，同时还要硬件 NAT ，这两个功能差不多冲突了，如果是软件 NAT 那大概打游戏也会卡，不会在光猫那做的

联通的固件写的挺直白啊，就叫 DPI 插件
要我的话就直接写插件，伪装一下就叫健康检测插件

移动，电信都有啊，com.chinamobile.smartgateway.cmccdpi

我是直接换了之前买的电信的 2.5G 的猫，填了 loid 和配了上网的参数就行了

从隐私保护的角度，删不删无所谓。因为如果在意的话，那局端也是可以有 DPI 的，要采取防范相应措施，而不是删个插件就完事了。
从省电的角度倒是有点道理。

@moefishtang 直接叫 DPI 多好，你那个伪装个外皮，但内部已经溃烂了，并没有什么用。

首先得知道 dpi 是什么，dpi 是深度包检测，只要远控下发指令，理论上就能“净化”你的上网数据。
目前光猫远控有 tr069 的 rms 插件、插件省管理通道可以走互联网，删除是越来越困难了，我甚至觉得得拆机，目前插件集成在 osgi 镜像里面，在不可写保护分区，很大程度上不会让你 mount 重挂载可读写，开机解压出来挂到保护分区然后上 java 加载，很可能有签名保护等措施让你改了就成砖。
目前 root 用户严重受限，改不了启动以及定时任务等等方式 kill 这些东西，即使 kill 了人家能自动拉起，有些情况和你 web 进程一起启动，不可读写不好改，另外签名也解决不了怕成砖。
用户端配置文件改了目前不起作用，人家插件照样启动，kill 了人家能自己拉起，唯一的简单的解决办法就是桥接，光猫不上网就好了。

@wolffcat 是有参数在可写分区可以关掉，比如我的光猫有判断
if [ "$operator_name" == "CM_xiaoyuan" -o "$operator_name" == "CM_FS_xiaoyuan" -o "$operator_name" == "CM_ZYY_xiaoyuan" ]; then
run_java=false
fi

@buxiaozisun 我的中兴是一个不可写分区，sh 启动 manage 进程，这个只是启动进行的脚本，sh 包含了 web 服务启动的命令，得手动剥离。然后我不知道他是什么服务拉起的这个进程，每次 kill 了自己就拉起来了，头大。要是这个操作时编译好的程序反复拉，不是脚本拉的话不好搞啊，所以其实简单做法还是找配置文件比较好。我看 manage 进程每次和浙江移动端 8883 端口连接，ip 还不一样，我反查不出来域名，而且我中兴配置文件解了密仍然找不到回连域名，离谱。

@buxiaozisun osgi 用户权限的，可是我把 osgi 的 java 先杀了，再杀这个 manage ，过一会照样拉起，而且有意思的是烽火光猫 java 这个命令是有的，中兴这个 java 命令都没有（系统变量），进程里就能看见 java 命令行，想读的话能从/proc 读个完整命令行出来倒是。

@wolffcat 这个 manage 进程还不是 java 进程，想着读个 jar 包啥的找字符串不可行，但我不太相信域名写死在程序里，得分析 manage 进程读过什么文件，麻烦，把 manage 进程拿出来分析也麻烦，编译好的缺运行环境，我倒是简单的想扔沙箱里自动分析。

@ArcherL 现在光猫性能上来了，家用那点流量完全够用，就是所谓的边缘计算；运营商的 bras 侧压力要小得多；